A firewall şəbəkə üzərində işləyərkən sistem təhlükəsizliyini artırmaq üçün nəzərdə tutulmuş Windows-a quraşdırılmış bir firewalldur. Bu yazıda biz bu komponentin əsas funksiyalarını təhlil edəcəyik və onu necə quracağınızı öyrənəcəyik.
Firewall quraşdırma
Bir çox istifadəçi daxili təhlükəsizlik duvarını laqeyd edir, bunun səmərəsiz olduğunu düşünür. Bununla birlikdə, bu alət sadə vasitələrlə PC'nizin təhlükəsizliyini əhəmiyyətli dərəcədə artırmağa imkan verir. Üçüncü tərəfin (xüsusilə pulsuz) proqramlarından fərqli olaraq, firewall idarə etmək olduqca asandır, dostluq interfeysi və aydın parametrləri vardır.
Klassikdən variantlar bölümünə gələ bilərsiniz "Kontrol Paneli" Windows
- Menyu axtarın Run key kombinasiyası Windows + R və komanda daxil edin
nəzarətBiz mətbuatla "OK".
- Görüntü rejiminə keçir "Kiçik Icons" və applet tapa bilərsiniz "Windows Defender Firewall".
Şəbəkə növləri
İki növ şəbəkə var: özəl və ictimai. Birincisi, bütün qovşaqların məlum olduğu və təhlükəsiz olduğu zaman cihazlarda, məsələn, evdə və ofisdə etibarlı əlaqələrdir. İkincisi, kabel və ya simsiz adapterlər vasitəsilə xarici mənbələrə keçiddir. Varsayılan olaraq, ictimai şəbəkələr təhlükəli sayılır və onlara daha sərt qaydalar tətbiq olunur.
Enable və aradan, kilid, bildiriş
Firewall aktivləşdirmək və ya ayarları bölməsində müvafiq linki tıklayarak aradan bilər:
İstədiyiniz yerə keçid və mətbuat üçün kifayətdir Tamam.
Bloklama, bütün daxil olan əlaqələrin qadağan edilməsini nəzərdə tutur, yəni brauzer də daxil olmaqla, hər hansı bir tətbiq şəbəkədən olan məlumatları yükləyə bilməz.
Bildirişlər, şübhəli proqramların İnternetə və ya yerli şəbəkəyə daxil olmağa çalışdıqda görünən xüsusi pəncərələrdir.
İşlev, belirtilen onay kutularındaki onay kutularının işaretini kaldırarak devre dışıdır.
Ayarları bərpa edin
Bu prosedura bütün istifadəçi qaydalarını silməklə və parametrləri default dəyərlərə təyin edir.
Müxtəlif səbəblərə görə bir firewall işləməyəcək və təhlükəsizlik parametrləri ilə uğursuz sınaqlardan sonra bir sıfırlama adətən həyata keçirilir. "Düzgün" variantların yenidən qurulacağı aydın olur ki, bu şəbəkə bağlantısı tələb edən tətbiqlərin inoperativliyinə səbəb ola bilər.
Proqramlarla qarşılıqlı əlaqə
Bu xüsusiyyət məlumatların mübadiləsi üçün müəyyən proqramların şəbəkəyə qoşulmasına imkan verir.
Bu siyahıya "istisnalar" deyilir. Onunla necə işləmək olar, məqalənin praktiki hissəsində danışaq.
Qaydalar
Qaydalar təhlükəsizlik üçün əsas təhlükəsizlik daşıyan vasitədir. Onların köməyi ilə şəbəkə əlaqələrini qadağan edə və ya icazə verə bilərsiniz. Bu variantlar inkişaf etmiş variantlar bölməsində yerləşir.
Daxil olan qaydalar xaricdən məlumat almaq, yəni şəbəkədən məlumat yükləmək üçün şərtləri də əhatə edir (download). Pozisyonlar istənilən proqramlar, sistem komponentləri və limanlar üçün yaradıla bilər. Gedən qaydaları müəyyənləşdirmək serverlərə sorğu göndərmək və "geri qaytarma" (yükləmə) prosesini nəzarət etmək qadağan və ya qadağan edir.
Təhlükəsizlik qaydaları, IPSec-dən istifadə edərək, qoşulmuş məlumatların bütövlüyünü və onların şifrələməsini, həmçinin qlobal şəbəkə vasitəsilə açarların təhlükəsiz ötürülməsini təsdiq edən, qəbul edən və qəbul edən xüsusi protokollar qrupuna qoşulmağa imkan verir.
Filialda "Müşahidə"Xəritəçəkmə bölməsində təhlükəsizlik qaydalarının konfiqurasiya edildiyi əlaqələr haqqında məlumatları görə bilərsiniz.
Profillər
Profillər müxtəlif növ əlaqələr üçün bir sıra parametrlərdən ibarətdir. Bunların üç növü var: "Ümumi", "Şəxsi" və "Domain Profili". Onları "sərt", yəni müdafiə səviyyəsini azaldaraq təşkil etdik.
Normal əməliyyat zamanı bu dəstlər müəyyən bir şəbəkə tipinə (yeni bir əlaqə yaratdıqda və ya bir adapter bağlayarkən - şəbəkə kartı ilə əlaqələnir) seçildikdə avtomatik olaraq aktivləşdirilir.
Təcrübə
Biz təhlükəsizlik duvarının əsas funksiyalarını təhlil etdik, indi biz praktiki hissəyə keçəcəyik, burada qaydaları, açıq limanlar yaratmağı və istisnalarla işləməyimizi öyrənəcəyik.
Proqram üçün qaydalar yaradır
Bildiyimiz kimi, qaydalar gələn və gedənlərdir. Proqramlardan trafik ala bilmək üçün ilk qurulan şəraitin köməyi ilə və sonuncu şəbəkə məlumatlarını ötürə biləcəyini müəyyənləşdirir.
- Pəncərədə "Monitor" ("Ətraflı Seçimlər") maddəə basın "Daxil olan qaydalar" və sağ blokda seçin "Bir qayda yaradın".
- Anahtarı mövqedən buraxın "Proqram üçün" və basın "Növbəti".
- Gedin "Proqram yolu" düyməni basın "Qiymətləndirmə".
Yardımı ilə "Explorer" hədəf tətbiqin yürütülebilir faylını axtarın, üzərinə basın və vurun "Açıq".
Daha da gedirik.
- Növbəti pəncərədə fəaliyyət üçün variantları görürük. Burada IPSec vasitəsi ilə əlaqə saxlamağa icazə verə və ya inkar edə bilərsiniz. Üçüncü maddə seçin.
- Yeni qaydalarımızın hansı profillərlə işləyəcəyini müəyyənləşdiririk. Proqramı yalnız ictimai şəbəkələrə (birbaşa internetə) qoşmaq mümkün deyil və ev şəraitində normal rejimdə işləyəcəkdir.
- Siyahıda göstəriləcək qayda adını veririk və istədiyimizdə bir təsviri yaradırıq. Bir düyməyə basdıqdan sonra "Bitti" qayda dərhal yaradılacaq və tətbiq olunacaq.
Gedən qaydalar müvafiq seksiyada eyni şəkildə yaradılır.
İstisnalarla işləmək
Firewall istisnalarına bir proqram əlavə etmək tez bir icazə qayda yaratmağa imkan verir. Həmçinin bu siyahıda bəzi parametrləri konfiqurasiya edə bilərsiniz - mövqeyini aktivləşdirin və ya söndürün və fəaliyyət göstərdiyi şəbəkənin növünü seçin.
Daha ətraflı: Windows 10 firewall'dakı istisnalara bir proqram əlavə edin
Liman qaydaları
Bu cür qaydalar, tipin müəyyənləşdirilməsi mərhələsində seçildiyi yeganə fərqi olan proqramlar üçün daxil olan və gedən vəzifələr kimi yaradılır "Liman üçün".
Ən çox istifadə edilən vəziyyət, oyun serverləri, e-poçt müştəriləri və ani peyğəmbərlər ilə qarşılıqlı əlaqədir.
Daha ətraflı: Windows 10 firewall'dakı portları necə açmaq olar?
Nəticə
Bu gün Windows Firewall'la görüşdük və onun əsas funksiyalarından necə istifadə etdiyini öyrəndim. Qurulması zamanı yadda saxlanılmalıdır ki, mövcud olan (default tərəfindən müəyyən edilmiş) dəyişikliklər sistemin təhlükəsizlik səviyyəsində azalma və lazımsız məhdudiyyətlərə gətirib çıxara bilər - şəbəkəyə çıxış etmədən fəaliyyət göstərməyən bəzi ərizə və komponentlərin işarəsi.
